(https://www.bleepstatic.com/content/hl-images/2025/01/27/Windows.jpg)
Microsoft afirma que las actualizaciones de seguridad de agosto de 2025 están generando solicitudes inesperadas del Control de Cuentas de Usuario (UAC) y problemas de instalación de aplicaciones para usuarios no administradores en todas las versiones compatibles de Windows.
Este problema conocido se debe a un parche de seguridad que soluciona la vulnerabilidad de escalada de privilegios de Windows Installer ( CVE-2025-50173 ), que puede permitir que atacantes autenticados obtengan privilegios de SISTEMA debido a un problema de autenticación débil.
Para solucionar esta vulnerabilidad de seguridad, Microsoft ha implementado nuevas solicitudes del Control de Cuentas de Usuario (UAC) que solicitan credenciales de administrador en diversas situaciones para evitar que posibles atacantes escalen permisos. Algunos escenarios en los que pueden aparecer estas solicitudes incluyen la ejecución de comandos de reparación de MSI (como `msiexec /fu`), la instalación de aplicaciones que se configuran automáticamente para usuarios individuales y la ejecución de Windows Installer durante la instalación activa.
Además, este cambio puede impedir que los usuarios estándar implementen paquetes a través del Administrador de Configuración (ConfigMgr) que dependen de configuraciones de publicidad específicas del usuario, habiliten el Escritorio Seguro y al iniciar aplicaciones de Autodesk, incluyendo versiones específicas de AutoCAD, Civil 3D e Inventor CAM.
La lista completa de plataformas afectadas es extensa e incluye plataformas cliente y servidor:
Cliente: Windows 11, versión 24H2; Windows 11, versión 23H2; Windows 11, versión 22H2; Windows 10, versión 22H2; Windows 10, versión 21H2; Windows 10, versión 1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10, versión 1607; Windows 10 Enterprise 2015 LTSB
Servidor: Windows Server 2025; Windows Server 2022; Windows Server, versión 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012
"Se incluyó una mejora de seguridad en la actualización de seguridad de Windows de agosto de 2025 ( KB5063878 ) y actualizaciones posteriores para exigir que el Control de Cuentas de Usuario (UAC) solicite credenciales de administrador al realizar reparaciones de Windows Installer (MSI) y operaciones relacionadas", explicó la compañía en una actualización del panel de estado de Windows publicada el miércoles.
"Si un usuario estándar ejecuta una aplicación que inicia una operación de reparación de MSI sin mostrar la interfaz de usuario, fallará con un mensaje de error. Por ejemplo, instalar y ejecutar Office Professional Plus 2010 como usuario estándar fallará con el error 1730 durante el proceso de configuración".
Microsoft está trabajando para solucionar este problema conocido, permitiendo a los administradores de TI habilitar aplicaciones específicas para realizar operaciones de reparación de MSI sin requerir solicitudes del UAC. Esta solución se publicará con una próxima actualización de Windows.
Solución temporal disponible
Microsoft recomienda a los usuarios ejecutar las aplicaciones que usan Windows Installer (MSI) como administrador hasta que se implemente una solución temporal. Para ello, abra el menú Inicio o los resultados de búsqueda, haga clic con el botón derecho en la aplicación y seleccione la opción "Ejecutar como administrador".
Quienes no puedan ejecutar aplicaciones como administradores pueden solicitar a sus administradores de TI que mitiguen el problema instalando y configurando una directiva de grupo especial mediante la función Reversión de problemas conocidos (KIR) en las siguientes versiones de Windows, tras contactar con el equipo de soporte técnico de Microsoft:
Windows 11, versiones 22H2, 23H2 y 24H2
Windows Server 2025
Windows Server 2022
Windows 10, versiones 21H2 y 22H2
Microsoft también está trabajando para resolver otro error causado por las actualizaciones de seguridad de agosto de 2025, que están causando graves problemas de retardo e intermitencias con el software de streaming NDI en sistemas Windows 10 y Windows 11. Además, la compañía declaró la semana pasada que no encontró ninguna conexión entre la actualización de seguridad KB5063878 de agosto de 2025 y los informes de fallos y corrupción de datos que afectan a las unidades de estado sólido (SSD) y los discos duros (HDD).
Fuente:
BleepingComputer
https://www.bleepingcomputer.com/news/microsoft/microsoft-says-recent-windows-updates-cause-app-install-issues-due-to-unexpected-admin-UAC-prompts/